1屏镊、以daemon模式運(yùn)行
在生產(chǎn)環(huán)境中依疼，會(huì)使用daemon進(jìn)程的方式來啟動(dòng)es，而不是直接采用前臺(tái)進(jìn)程的方式來啟動(dòng)es而芥，具體命令如下
./bin/elasticsearch -d -p pid
su elasticsearch
啟動(dòng)命令
elasticsearch -d -Epath.conf=/etc/elasticsearch
上面命令中的-d option用來指定es以daemon進(jìn)程方式啟動(dòng)律罢，并且-p option指定將進(jìn)程id記錄在指定文件中
es啟動(dòng)后，日志信息可以在ES_HOME/logs目錄中查看
此外棍丐，啟動(dòng)es進(jìn)程的時(shí)候误辑，還可以直接覆蓋一些配置沧踏，使用-E即可，如下面的命令巾钉，通常用于調(diào)試集群參數(shù)時(shí)翘狱，方便快速調(diào)節(jié)參數(shù)，查看效果
（1）log4j的配置不能有空格
（2）創(chuàng)建專門運(yùn)行elasticsearch的用戶睛琳，并授權(quán)
為了方便盒蟆，全都是用root用戶在做各種操作，但是實(shí)際生產(chǎn)環(huán)境中师骗，大家應(yīng)該都知道，root都是那些運(yùn)維人員的權(quán)限
es其實(shí)是禁止用root用戶去啟動(dòng)es進(jìn)程的讨惩，那么可以加一個(gè)配置來允許用root去啟動(dòng)辟癌，但是還是算了吧
adduser elasticsearch
passwd elasticsearch
chown -R elasticsearch /usr/local/elasticsearch
chown -R elasticsearch /var/log/elasticsearch
chown -R elasticsearch /var/data/elasticsearch
chown -R elasticsearch /var/plugin/elasticsearch
chown -R elasticsearch /etc/elasticsearch
chown -R elasticsearch /usr/local/tmp
（3）修改/etc/security/limits.conf中的用戶為elasticsearch，而不是root
（4）加入memlock的soft unlimited
（5）path.plugins失效荐捻，刪除這一行配置
（6）jvm.options看來還是用的老的目錄中的配置文件
（7）將es的bin加入環(huán)境變量PATH中
（8）切換到elasticsearch用戶來啟動(dòng)es進(jìn)程
2黍少、訪問es
一般建議在管理機(jī)上安裝一個(gè)curl工具，可以手工發(fā)送rest api請(qǐng)求
可以對(duì)啟動(dòng)了es的節(jié)點(diǎn)的9200端口处面，發(fā)送一個(gè)GET /請(qǐng)求厂置，可以看看es是否啟動(dòng)成功
curl -XGET elasticsearch02:9200 //啟動(dòng)情況
curl -XGET elasticsearch02:9200/_cat/nodes?v //查看節(jié)點(diǎn)情況
3、停止es
優(yōu)雅的關(guān)閉es魂角，可以確保es關(guān)閉的很干凈昵济，并且優(yōu)雅關(guān)閉資源。舉例來說野揪，如果node在一個(gè)合理的順序下關(guān)閉了访忿，首先會(huì)將自己從cluster中優(yōu)雅移除，fsync translog日志到磁盤中去斯稳，然后執(zhí)行其他相關(guān)的cleanup活動(dòng)海铆。
如果我們將es用service的方式來運(yùn)行，那么可以通過server管理功能來停止es挣惰。
如果我們是直接啟動(dòng)es的卧斟，可以control-C停止es，或者是發(fā)送SEGTERM信號(hào)給es進(jìn)程
jps | grep Elasticsearch
kill -SIGTERM 15516
如果es發(fā)生了fatal error憎茂，類似out of memory error珍语，代碼bug，或者io error唇辨，等等
當(dāng)es發(fā)現(xiàn)jvm有一個(gè)fatal error廊酣，就會(huì)嘗試記錄在log里面，然后嘗試去停止jvm赏枚。此時(shí)es是不會(huì)按照優(yōu)雅關(guān)閉的模式去執(zhí)行的亡驰，而是會(huì)直接關(guān)閉晓猛，并且返回一個(gè)錯(cuò)誤碼
JVM internal error 128
Out of memory error 127
Stack overflow error 126
Unknown virtual machine error 125
Serious I/O error 124
Unknown fatal error 1
